[发明专利]基于服务的支付的认证系统和方法

权利要求书

1.一种使用计算设备执行一系列支付交易的方法，所述一系列支付交易包括第一支付交易和第二支付交易，所述第二支付交易在所述一系列支付交易中紧跟所述第一支付交易，所述支付交易中的每一个包括相应设备认证段和相应用户认证段，所述方法包括：

执行所述第一支付交易的设备认证段；

使用第一会话密码密钥来执行所述第一支付交易的用户认证段；

作为所述第一支付交易的用户认证段的一部分，接收将用于生成第二会话密码密钥的输入；

使用所述第二会话密码密钥作为密码运算的输入值，所述密码运算作为所述第二支付交易的设备认证段的一部分而执行；以及

使用第三会话密码密钥来执行所述第二支付交易的用户认证段；所述第一会话密码密钥、第二会话密码密钥和第三会话密码密钥全部互不相同。

2.如权利要求1所述的方法，其进一步包括：

在一段时间内在所述计算设备中存储将用于生成所述第二会话密码密钥的输入，所述一段时间在所述第一支付交易的完成之后并且在所述第二支付交易开始之前。

3.如权利要求2所述的方法，其进一步包括：

在所述计算设备中接收挑战值，作为所述第一支付交易的用户认证段的一部分；所述挑战值由远程服务器提供给所述计算设备。

4.如权利要求3所述的方法，其进一步包括：

使用所述挑战值作为密码运算的输入值，所述密码运算作为所述第二支付交易的设备认证段的一部分而执行。

5.如权利要求4所述的方法，其进一步包括：

在所述一段时间期间将所述挑战值存储在所述计算设备中。

6.如权利要求1所述的方法，其进一步包括：

对第一一次性密钥解密以获得所述第一会话密码密钥，关于所述第一支付交易将所述第一一次性密钥从远程服务器提供给所述计算设备；

对第二一次性密钥解密以获得所述第二会话密码密钥，将所述第二一次性密钥从所述远程服务器提供给所述计算设备，作为所述第一支付交易的一部分。

7.如权利要求1所述的方法，其中，所述计算设备从以下组成的组选择：移动电话、个人计算机和平板计算机。

8.如权利要求1所述的方法，其中，关于所述第一支付交易和第二支付交易的相应用户认证段将秘密代码输入所述计算设备，所述秘密代码由所述计算设备使用以作为关于所述第一支付交易和第二支付交易的相应用户认证段由所述计算设备执行的相应密码过程的输入值。

9.如权利要求1所述的方法，其中，所述计算设备的用户在所述第一支付交易和第二支付交易期间被准许访问分配给所述用户并且在远程钱包服务器中托管的数字钱包。